HMAC 生成

HMAC（ハッシュベースのメッセージ認証コード）は、秘密鍵とハッシュ関数を組み合わせて、メッセージが本物で改ざんされていないことを証明する仕組みです。API リクエストの署名、Webhook、JWT の HS256 トークンなどで使われています。このツールは 7 種類のハッシュ関数で HMAC を計算でき、鍵とメッセージはテキスト・16 進数・Base64 で入力できます。処理はすべてブラウザー内で行われます。

使い方

1. メッセージと秘密鍵を入力します。
2. それぞれのエンコード（テキスト、16 進数、Base64）を指定します。
3. ハッシュアルゴリズムを選びます。
4. HMAC をコピーするか、期待する値を貼り付けて一致を確認します。

計算式

HMAC(K, m) = H((K ⊕ opad) ∥ H((K ⊕ ipad) ∥ m))。H は選んだハッシュ関数、ipad と opad は固定のパディング定数です。鍵がブロックサイズより長い場合は、先に鍵をハッシュします。

計算例

鍵が "Jefe"、メッセージが "what do ya want for nothing?" のとき、HMAC-SHA256 は 5bdcc146bf60754e6a042426089575c75a003f089d2739839dec58b964ec3843 です。RFC 4231 のテストケース 2 と同じ値です。